產品部署

•  支持策略的統一制定和分發，提供可編輯的策略模板；

• 支持對全網掃描結果的集中查詢、分析；

• 支持自定義網絡接口屬性，定義個性化需求。

掃描策略

•  支持掃描范圍自定義、資產導入掃描范圍掃描；

支持主機存活探測，支持ARP、ICMPping、TCPping及TCP-SYN ping四種類型；

• 支持主機并發線程數設置，靈活調整以適應網絡；

• 支持掃描端口范圍設置，提供CONNECT和SYN兩種方式對端口進行掃描檢測。

弱密碼檢測

•  支持TELNET、FTP、SSH、POP3、SMB、RDP、Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB的弱密碼檢測

•  支持用戶自定義用戶名密碼列表導入檢測；

• 支持用戶名字典檢測、密碼字典檢測、組合字典檢測多種方式。

資產管理

• 支持資產自動發現功能，支持利用歷史掃描過程中所發現的在線主機信息，來添加部門的資產；

• 支持全網資產主動探測，識別協議、智能識別端口對應的服務以及軟件版本等，一鍵添加到資產；

• 支持多種協議遠程登錄目標系統進行授權認證，包括Telnet、SSH、SMB、RDP、http、pop、ftp、SNMP等

安全登錄

• 支持HTTPS/SSH安全訪問方式；

•  支持遠程管理，自定義可訪問主機網段或IP；

•  支持自定義登陸超時設置，可以在無人操作時自動登出系統；

•  支持用戶多次登錄失敗時，自動鎖定登錄IP。

信息系統掃描

•  產品具備23w+漏洞規則庫；

•  產品內置23種以上的系統漏洞掃描模板，如針對Windows操作系統、數據庫、云平臺（虛擬化）、物聯網、大數據組件、DNS、網絡設備、等，同時允許用戶自定義掃描模板；

•  支持對主流數據庫的識別與掃描，包括：Oracle、Sybase、GBASE、GaussDB、神通、達夢、人大金倉等；

•  支持對掃描對象安全脆弱性的全面檢查，如安全補丁、服務配置等；

•  支持對防火墻、交換機、SCADA系統、上位機、PLC、HMI等多種類型的系統進行安全檢查

•  支持漏洞庫涵蓋目前的安全漏洞和攻擊特征，漏洞庫具備CVE、CVSS、CNVD、CNNVD、CNCVE編號；

•  支持可對Windows系列、蘋果操作系統、Linux、AIX、HPUX、IRIX、BSD、Solaris等目標主機的系統進行掃描。

報表管理及告警

• 支持輸出的報表格式包括：HTML、DOC、PDF、XLSX等；

•  支持動態的顯示掃描結果和實時查看掃描果；

•  支持掃描結果自動發送報告至指定郵箱，或發送到指定FTP服務器。

項目

IVS-YH-6028-E